Ну это так, публицистика. Нужна практика.

Это как раз и была практика. Просто надо понимать, что такое шифрование с открытым ключом, что оно даёт и чего не даёт.

Если ты считаешь, что понимаешь, то man gpg тебе в помощь. Если плохо с английским, набери эту команду в гуглопоиске. На опеннете перевели, к примеру.

Ок, я и говорю, что нашел практику, не понимаю просто что мне дал символ «#» напротив sec.

Cекретный ключ не используется. Как это понимать?

Автор параноик и практически ничего ты этим не добьешься.

И кстати, в статье детально описывается зачем он удаляет ключ.

В чем заключается эта магия?

сначала экспортируешь ключ, потом импортируешь.

Через временный файл.

Алсо я файл в /tmp/ делаю, в памяти, ибо shred'ть лень.

по настройке gpg

вот, держи: http://ispgpusableyet.pathbreaking.net/

Непонял, шифрованное сообщение...

И что мне с ним делать?..

https://www.youtube.com/watch?v=4gz9TBt-DAQ

Статью не читай @ ЛОР тупняком засирай

Чего я этим самым добьюсь?

Since your master keypair isn’t stored on your traveling laptop, that means you can revoke the subkeys on your laptop should your laptop be stolen.

не понимаю просто что мне дал символ «#» напротив sec.

See how the third line begins with “sec#”, not “sec”? The pound sign means the signing subkey is not in the keypair located in the keyring.

Т.е. мы оставляем только подключ для ноута и если он будет скомпрометирован или утерян, то мы не подставляем друге ключи. Но получается, что мастер ключ будет всеравно утерян/скомпрометирован?

Там бред какой-то, эти проблемы надуманы на мой взгляд...

Нет, какой там passphrase? Так-то всё unusable, если ключа не знать...

ispgpusableyet

Вполне:

$ gpg --decrypt
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1

jA0EAwMCkXJkPBb32zJgyShJsdQhr1vklwPIrtLKP4BE8cS7yv3aVcNWvwwb1n46
mw89z3XmaGLq
=79kG
-----END PGP MESSAGE-----
gpg: CAST5 encrypted data
gpg: encrypted with 1 passphrase

Но получается, что мастер ключ будет всеравно утерян/скомпрометирован?

С чего бы это?

И что же там написано, а?)

И что же там написано, а?)

Давай passphrase, посмотрим.

Давай passphrase

Ну вот ты и нашел основную причину неюзабельности pgp - необходимость для всех вещей получать этот ключ.

Я наверное не понимаю, но для чего вы его планируете вообще в таком виде использовать?

Ну вот ты и нашел основную причину неюзабельности pgp - необходимость для всех вещей получать этот ключ.

ЛОЛ. Это основное свойство симметричных шифров.

Сообщение на том сайте было зашифровано при помощи GPG, которому явно указали использовать только симметричный шифр:

       --symmetric

       -c     Encrypt with a symmetric cipher using a passphrase. The  default
              symmetric  cipher  used  is  CAST5,  but  may be chosen with the
              --cipher-algo option.

Если использовать GPG в с асимметричным шифрованием при помощи RSA/ElGamal/etc. — такой необходимости не возникает.

Бред какой-то. Непонятно, каким образом при экспориповании-импортировании подключей их становится больше. Для этого надо использовать gpg --edit-key.

Это кусок :)
От их перемещения ничего не будет.

В освою очередь приватный ключ зашищен симметричным алгоритмом, поэтому какой-никакой passphrase заюзать все равно придется.

приватный ключ зашищен симметричным алгоритмом

не обязательно. Например для автоматической подписи я использую ключи без пассфразы. Эта подпись идентифицирует локалхост, на котором данный файл был создан.

Ну вот ты и нашел основную причину неюзабельности pgp - необходимость для всех вещей получать этот ключ.

есть другие варианты?